Politika privatnosti za web

Ovo je Politika privatnosti društva IDENTITY CONSORTIUM d.o.o., Trogirska ulica 2, Varaždin, OIB: 44867795324 (u daljnjem tekstu: „IDENTITY“) koja se primjenjuje na sve posjetitelje web stranice IDENTITY, kao i na sve koji podnose IDENTITY svoje podatke putem obrazaca za kontakt na web stranicama IDENTITY, svojih profila na društvenim medijima i sličnim uslugama trećih strana (u daljnjem tekstu svi zajedno označeni kao: Korisnik).

OPĆE ODREDBE

IDENTITY  je “voditelj obrade” podataka u odnosu na osobne podatke koje Korisnik daje IDENTITY prilikom posjete web stranici IDENTITY i/ili podnošenja podataka IDENTITY u svrhu dobivanja informacija o Uslugama koje pruža IDENTITY, ili u svrhu dobivanja takvih usluga i kao takav, IDENTITY određuje svrhe i način na koji se osobni podaci Korisnika obrađuju ili će se obrađivati.

Ova Pravila o privatnosti imaju za cilj dati Korisniku informacije o tome kako IDENTITY prikuplja i obrađuje sve osobne podatke koje prikupi od Korisnika ili koje Korisnik daje IDENTITY.

Osobni podaci znače bilo koju informaciju koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati, dok se fizička osoba može identificirati, izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili drugo.

METODE PRIKUPLJANJA PODATAKA

IDENTITY prikuplja osobne podatke Korisnika putem:

  • izravne interakcije poput ispunjavanja formulara ili komuniciranja s IDENTITY osobno, e-mailom, telefonom, poštom ili na drugi način, što uključuje osobne podatke koje Korisnik daje IDENTITY prilikom kontaktiranja na jedan od opisanih načina,
  • automatizirane tehnologije ili interakcije s web stranicom IDENTITY (www.identyum.com ) gdje IDENTITY može automatski prikupljati tehničke podatke o opremi Korisnika, radnjama pregledavanja i obrascima. Ovi se osobni podaci prikupljaju posebno korištenjem kolačića i drugih sličnih tehnologija, kao što je opisano u nastavku,
  • treće strane ili javno dostupnih izvora, na primjer, pružatelji usluga analitike kao što je Google.

OSOBNI PODACI KOJI SE PRIKUPLJAJU I OBRAĐUJU

IDENTITY prikuplja sljedeće podatke Korisnika:

  • osobni identifikacijski i kontakt podaci koji uključuju: ime, adresu e-pošte, broj mobitela,
  • tehnički podaci i podaci o korištenju koji se automatski prikupljaju prilikom posjeta web stranici IDENTYUMA, uključujući, ali ne ograničavajući se na, informacije o IP adresi koja se koristi za povezivanje računala Korisnika s internetom, jedinstvenim identifikatorima kolačića i uređaja, vrsti i verziji preglednika i operativnog sustava, približnoj lokaciji (država/grad), posjećenim stranicama, klikovima i drugim interakcijama s elementima web stranice, vremenu i trajanju posjeta te izvoru s kojeg je Korisnik došao na web stranicu.

PRAVNA OSNOVA PRIKUPLJANJA I OBRADE OSOBNIH PODATAKA

IDENTITY će prikupljati i obrađivati osobne podatke Korisnika u sljedećim situacijama:

  • za izvršavanje Ugovora kojeg će Identity sklopiti s Korisnikom ili kojeg je sklopio s Korisnikom (tj. Kada Korisnik kontaktira IDENTITY u svrhu pribavljanja usluga Identity),
  • temeljem privole Korisnika koju je Korisnik dao IDENTITY (na primjer za marketing),
  • zbog zaštite legitimnih interesa IDENTITY (ili interesa treće osobe), a Korisnikovi interesi i osnovna prava ne nadmašuju te interese. Identity neće prikupljati i upotrebljavati osobne podatke Korisnika za aktivnosti u kojima su interesi ili temeljna prava i slobode Korisnika koji zahtijevaju zaštitu osobnih podataka (osim ako Korisnik nije dao prethodnu privolu za takvu obradu ili ako je to potrebno radi izvršenja zakonskih obveza IDENTITY),
  • radi ispunjenja zakonske ili regulatorne obveze Identity.

Sljedeća tablica sadrži opis svih načina na koji IDENTITY obrađuje i koristi osobne podatke Korisnika, pravnu osnovu za obradu osobnih podataka i zakoniti interes IDENTITY, ako je primjenjivo.

Svrha/Aktivnost Zakonitost obrade osobnih podataka Vrste osobnih podataka
Radi sklapanja Ugovora o pružanju usluga; radi izvršenja Ugovora o pružanju usluga Izvršenje ugovornih obveza; ispunjenje zakonske obveze Osobni identifikacijski i kontakt podaci
Radi marketinških aktivnosti (slanje newslettera i slično) Privola Osobni identifikacijski i kontakt podaci
Sudjelovanje Korisnika u istraživanjima/anketama Privola Izjave/mišljenja/ recenzije Korisnika
Objava Korisnikovih izjava/mišljenja/recenzija na Web stranicu Privola Izjave/mišljenja/ recenzije Korisnika
Korištenje funkcionalnih i nužnih kolačića Legitimni interesi(u vođenju web stranice); Privola Tehnički podaci
Analiza korištenja web stranice i praćenje interakcija Korisnika (npr. klikova) radi poboljšanja sadržaja i funkcionalnosti web stranice, putem analitičkih kolačića i sličnih tehnologija (Google Tag Manager, Google Analytics) Privola Tehnički podaci i podaci o korištenju
Čuvanje poslovne dokumentacije sukladno primjenjivim zakonima i propisima Ispunjenje zakonske obveze Dokumentacija vezano uz pružanje Usluge

IDENTITY može obrađivati osobne podatke Korisnika istovremeno s više različitih zakonskih osnova, ovisno o specifičnoj svrsi za koju IDENTITY koristi podatke.

PRISTUP PODACIMA I PRIJENOS PODATAKA

Osobne podatke koje IDENTITY prikuplja i obrađuje, obrađuju zaposlenici i vanjski suradnici te drugi izvršitelji obrade podataka s kojima IDENTITY ima sklopljene odgovarajuće ugovore temeljem kojih se izvršitelji obrade obvezuju navedene podatke koristiti isključivo u skladu sa smjernicama IDENTITY i to isključivo u svrhu koju definira IDENTITY, a uz obvezu povjerljivosti i zaštite podataka.

IDENTITY neće dijeliti prikupljene i obrađene podatke s trećim stranama izvan svrhe navedene u ovim Pravilima i/ili izvan opsega privole. Podaci se mogu prenositi:

  • ako je to potrebno za izvršenje traženih usluga, odnosno ispunjenje preuzetih ugovornih obveza,
  • ako je Korisnik dao privolu za takav prijenos,
  • trećim osobama, odnosno drugim izvršiteljima obrade podataka, s kojima IDENTITY ima sklopljene odgovarajuće ugovore temeljem kojih jamči jednaku razinu zaštite osobnih podataka.

Za potrebe analize korištenja web stranice IDENTYUM koristi usluge društva Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska („Google“), koje u odnosu na te podatke djeluje kao izvršitelj obrade. Google podatke može prenositi povezanom društvu Google LLC u Sjedinjene Američke Države. Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework), na temelju kojeg je Europska komisija utvrdila primjerenu razinu zaštite osobnih podataka, a prijenos je dodatno zaštićen standardnim ugovornim klauzulama koje je usvojila Europska komisija.

    PRAVA KORISNIKA

    Svaki korisnik ima pravo podnijeti pisani zahtjev IDENTITY tražeći:

    • potvrdu da li se osobni podaci koji se odnose na Korisnika obrađuju ili ne,
    • obavijest o podacima koji se odnose na Korisnika čija je obrada u tijeku te o izvoru tih podataka,
    • obavijest o pravu Korisnika na ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka koji se odnose na Korisnika ili pravu na prigovor na takvu obradu,
    • obavijest o pravu na podnošenje prigovora nadzornom tijelu (Agencija za zaštitu osobnih podataka, www.azop.hr),
    • uvid u evidenciju zbirke osobnih podataka i njihovo preslikavanje,
    • ispis podataka o tome tko je i u koje svrhe te na temelju koje pravne osnove primio osobne podatke koji se odnose na Korisnika na korištenje,
    • obavijest o logici svake automatske obrade podataka koja se odnosi na Korisnika,
    • dopunu, promjenu i/ili brisanje osobnih podataka koji su nepotpuni, netočni i/ili neažurni,
    • brisanje osobnih podataka temeljem „prava na zaborav“,
    • ograničenje obrade osobnih podataka,
    • prijenos osobnih podataka koje je Korisnik dao IDENTYUM u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu (pravo na prenosivost podataka),
    • povlačenje privole u bilo kojem trenutku, kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

    IDENTITY je dužan udovoljiti zahtjevu Korisnika iz prethodne točke bez odgađanja, a najkasnije u roku od 30 (trideset) dana od dana primitka pisanog zahtjeva. Pisani zahtjevi upućuju se pisanim putem na adresu sjedišta IDENTITY, neposredno ili preporučenom poštom s povratnicom ili e-poštom.

    IDENTITY je dužan obavijestiti Korisnika o dopuni, izmjeni ili brisanju osobnih podataka najkasnije u roku od 30 (trideset) dana od dana primitka pisanog zahtjeva, kao i sve primatelje kojima su osobni podaci priopćeni, pod uvjetom da je isto moguće i da ne zahtijeva nesrazmjeran napor.

    Korisnik ima pravo od IDENTITY tražiti brisanje osobnih podataka koji se na njega odnose, a kojem je zahtjevu IDENTITY dužan udovoljiti ako je ispunjen jedan od sljedećih uvjeta:

    • osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni,
    • Korisnik je povukao privolu na kojoj se obrada temelji,
    • Korisnik uloži prigovor na obradu,
    • osobni podaci su nezakonito obrađeni.

    Korisnik ima pravo od IDENTITY-a ishoditi ograničenje obrade osobnih podataka ako je ispunjeno jedno od sljedećeg:

    • Korisnik osporava točnost osobnih podataka, u kojem slučaju je obrada ograničena na razdoblje u kojem Identity može provjeriti točnost osobnih podataka;
    • obrada je nezakonita i Korisnik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;
    • IDENTITY više ne treba osobne podatke za potrebe obrade, već ih Korisnik traži radi uspostavljanja, ostvarivanja ili obrane pravnih zahtjeva.

    Korisnik ima pravo u svakom trenutku podnijeti prigovor na obradu osobnih podataka koji se na njega odnose te IDENTITY više ne smije obrađivati takve osobne podatke osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobodama Korisnika ili u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

    Svi zahtjevi, upiti, prigovori ili drugo vezano uz obradu osobnih podataka od strane IDENTITY-a, podnose se:

    • poštom na adresu Trogirska ulica 2, 42000 Varaždin, Republika Hrvatska.
    • e-mailom na adresu: [email protected].

    ČUVANJE PODATAKA

    IDENTITY će zadržati osobne podatke Korisnika samo onoliko dugo koliko je potrebno da se ispune svrhe za koje ih je prikupio, uključujući svrhe zadovoljavanja bilo kojih pravnih, računovodstvenih ili zahtjeva za izvješćivanjem.

    Podaci prikupljeni putem analitičkih kolačića i sličnih tehnologija čuvaju se najdulje 14 mjeseci od prikupljanja, nakon čega se automatski brišu. Trajanje pojedinih kolačića navedeno je u obavijesti o kolačićima na web stranici IDENTYUM.

    POVEZNICE NA DRUGE WEB STRANICE

    Web stranica IDENTYUM može uključivati poveznice na web stranice trećih osoba, dodatke i aplikacije. To uključuje određene značajke karakteristične za društvene mreže, poput „like“ opcije na Facebook-u ili interaktivnih mini-programa koji se pokreću na Web stranici. Odabirom tih poveznica ili omogućavanjem značajki trećih osoba, može se omogućiti prikupljanje ili dijeljenje osobnih podataka Korisnika. Na primjer, značajke mogu prikupljati korisničku IP adresu ili stranicu koju Korisnik posjećuje, te mogu postaviti kolačić („cookie“) kako bi se omogućilo ispravno funkcioniranje značajke. Host tih značajki i widgeta na društvenim mrežama je uobičajeno treća osoba ili se hostaju izravno na web-u. IDENTITY ne kontrolira te web stranice ili značajke treće strane i nije odgovoran za njihove izjave o privatnosti. Interakcije Korisnika s tim značajkama uređene su politikom privatnosti treće osobe koja pruža navedene značajke.

    KOLAČIĆI („COOKIES“) I OSTALE TEHNOLOGIJE PRAĆENJA

    Kolačić („cookie“) se odnosi na tekstualnu datoteku koja sadrži malu količinu informacija koje se šalju korisnikovom pregledniku kada Korisnik posjeti web. Kolačić („cookie“) se zatim vraća na početnu web stranicu prilikom svakog sljedećeg posjeta ili na neko drugo web mjesto koje ga prepozna.

    Web beacon se odnosi na često prozirnu grafičku sliku, obično ne veću od 1 piksel x 1 piksel, koja se postavlja na web stranicu ili u e-poštu, te koja se koristi za nadgledanje ponašanja Korisnika koji posjećuje web ili šalje e-poštu. Često se koristi u kombinaciji s kolačićima („cookies“).

    IDENTITY može prikupljati podatke upotrebom kolačića („cookie“), web beacon-a ili sličnih tehnologija vođenih analitičkim podacima.

    IDENTITY koristi sljedeće kolačiće („cookies“):

    • nužni kolačići („cookies“) su kolačići koji su potrebni za rad web stranice. Uključuju, na primjer, kolačiće koji korisniku omogućuju prijavu u sigurna područja web stranice.
    • analitički / izvedbeni kolačići („cookies“) su vrste kolačića koji omogućavaju Identity da prepozna i broji broj posjetitelja na web stranici i da vidi kako se posjetitelji kreću po web stranici kada istu koriste. To pomaže Identity da poboljša način rada, na primjer, osiguravajući tako da Korisnici lako mogu pronaći ono što traže.
    • Funkcionalni kolačići („cookies“) koji se koriste za prepoznavanje Korisnika nakon njegovog povratka na web. To omogućuje Identity da personalizira njihov sadržaj za pojedinog Korisnika, pozdravi ih imenom i upamti njihove postavke,
    • ciljani kolačići („cookies“) koji bilježe Korisnikov posjet web-u, stranice koje je Korisnik posjetio i veze koje Korisnik slijedi. Identity će upotrebljavati te podatke kako bi web i oglašavanje na njemu bilo relevantnije za Korisnikove interese. Identity može u tu svrhu također dijeliti te podatke s trećim osobama.

    Treće osobe (uključujući, na primjer, reklamne mreže i pružatelji vanjskih usluga poput usluga analize web prometa) također mogu koristiti kolačiće nad kojima IDENTYUM nema kontrolu. Ti će kolačići vjerojatno biti analitički / izvedbeni kolačići ili ciljani kolačići.

    IDENTYUM na web stranici koristi alat Google Tag Manager za upravljanje analitičkim alatima te uslugu Google Analytics 4, koju pruža Google, radi analize načina na koji Korisnici koriste web stranicu, uključujući praćenje klikova na pojedine elemente web stranice i drugih interakcija. Na temelju tih podataka IDENTYUM izrađuje statistička izvješća o korištenju web stranice kako bi poboljšao njezin sadržaj i funkcionalnost. Analitički kolačići postavljaju se isključivo nakon što Korisnik za to da privolu putem obavijesti o kolačićima.

    Nužni kolačići postavljaju se bez privole Korisnika jer su neophodni za rad web stranice. Svi ostali kolačići (analitički / izvedbeni, funkcionalni i ciljani) postavljaju se samo uz prethodnu privolu Korisnika. Korisnik može dati ili uskratiti privolu putem obavijesti o kolačićima na web stranici IDENTYUM te je u svakom trenutku promijeniti ili povući odabirom ikone „Postavke kolačića” dostupne na web stranici, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

    Korisnik kolačiće može dodatno blokirati ili izbrisati putem postavki svog preglednika. Međutim, ako se postavke preglednika upotrebljavaju za blokiranje svih kolačića (uključujući nužne kolačiće), Korisnik možda neće moći pristupiti svim ili dijelovima web lokacije IDENTYUM.

    PROMJENE OSOBNIH PODATAKA I PROMJENE OVE POLITIKE PRIVATNOSTI

    IDENTITY je ovlašten povremeno mijenjati ovu politiku zaštite osobnih podataka, posebno kako bi odražavala sve ključne promjene u svojim Uslugama ili prema zahtjevima regulatornih tijela. Sve promjene ove politike zaštite osobnih podataka bit će objavljene na web stranici IDENTITY.